漏洞深度分析|Apache MINA SSHD反序列化漏洞

最新推荐文章于 2025-10-28 09:51:04 发布
原创 最新推荐文章于 2025-10-28 09:51:04 发布 · 1.4k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#开源 #开源漏洞

本文分析了Apache MINA SSHD 2.9.1版本中存在的反序列化漏洞，详细介绍了该漏洞的原因及影响版本，并提供了安全修复建议。

项目介绍

Apache MINA SSHD 是一个 100% 纯 java 库，支持客户端和服务器端的 SSH 协议。它的目的不是要替代 Unix 操作系统中的 SSH 客户端或 SSH 服务器，而是为需要 SSH 支持的基于 Java 的应用程序提供支持。

该库可以利用多个 I/O 后端：

  • 内置默认传输，使用 Java 的AsynchronousSocketChannels.
  • Apache MINA是一种可扩展的高性能异步 I/O 库，可以替代使用，或者
  • 还支持 Netty 异步事件驱动网络框架

项目地址

GitHub - apache/mina-sshd: Apache MINA sshd is a comprehensive Java library for client- and server-side SSH.

最低0.47元/天 解锁文章
漏洞预警|Apache MINA SSHD反序列化漏洞
LJQClqjc的博客
11-17 1182
近日网上有关于开源项目Apache MINA SSHD反序列化漏洞，棱镜七彩威胁情报团队第一时间探测到，经分析研判，向全社会发起开源漏洞预警公告，提醒相关安全团队及时响应。
基于Apache MINA SSHD配置及应用
流沙QuickSand
07-04 702
Apache MINA SSHD是一个基于Java的开源SSH服务器/客户端实现，支持SSH2协议，提供文件传输、shell访问等功能。该代码实现了一个SftpClientService服务类，封装了SFTP文件操作，包括读取文件(readOnce/readLines)和写入文件(writeOnce)等核心功能。通过SftpProperties配置类管理连接参数，并采用Builder模式创建SSH会话。主要特点包括：支持大文件分块传输、自动创建目录、严格的异常处理和...
mina-sshd:Apache MINA SSHD的镜像
04-29
Apache MINA SSHD Apache SSHD是100％纯Java库，可在客户端和服务器端均支持SSH协议。 该库可以利用这个可扩展的高性能异步IO库。 SSHD并非真正旨在代替Unix操作系统中的SSH客户端或SSH服务器，而是为需要SSH支持的基于Java的应用程序提供支持。 支持的标准 参考实施文档 RFC 5480-椭圆曲线密码学主题公钥信息 RFC 5647-安全外壳传输层协议的AES Galois计数器模式 RFC 5656-安全外壳传输层中的椭圆曲线算法集成 RFC 5915-椭圆曲线私钥结构 RFC 6668-安全外壳（SSH）传输层协议的SHA-2数据完整性验证 RFC 8160-安全外壳（SSH）中的IUTF8终端模式 RFC 8268-安全外壳（SSH）的更多模块化指数（MODP）Diffie-Hellman（DH）密钥交换（KEX）组 RFC 8308
如何在5分钟内掌握Apache MINA SSHD：Java SSH客户端与服务器完全指南
最新发布
gitblog_01158的博客
10-28 573
Apache MINA SSHD 是一个功能强大的 Java 库，专为客户端和服务器端 SSH 协议支持而设计。无论是构建安全的远程管理工具，还是实现跨平台文件传输功能，MINA SSHD 都能提供简单易用且高度可定制的解决方案，帮助开发者快速集成 SSH 功能到 Java 应用中。 ## ???? 目录 - [什么是 Apache MINA SSHD？](#什么是-apache-mina-sshd...
Apache MINA SSHD
m0_37559973的博客
04-09 2266
Apache MINA SSHD（Secure Shell Daemon）是基于Apache MINA（Multipurpose Infrastructure for Network Applications）开发的一个开源的Java库，专门用于提供SSH（Secure Shell）服务。
【亲测免费】 使用Apache MINA SSHD：Java版SSH神器！
gitblog_00008的博客
08-06 1703
![Apache MINA SSHD Logo](https://mina.apache.org/assets/img/header-sshd.png "Apache MINA SSHD") Apache MINA SSHD是一个全Java实现的库，提供SSH协议的客户端和服务器端支持。它不是Unix操作系统的SSH客户端或服务器的替代品，而是为基于Java的应用程序提供SSH功能的强大工具。 ...
mina-sshd
zou_wen_tao的博客
12-27 1509
最近项目里要弄一个Java操作CentOS的工具类，之前是没搞过这种的，还是有点蒙圈的。最后确定了用Apache的库来操作，毕竟大公司的东西还是比较可靠的吧。本文主要介绍了执行命令和上传文件两种情况。执行命令有和两种方法。上传文件有本地文件和输入流两种方法，具体看的重载。以上方法应该足够使用了。
Apache MINA Apache MINA SSHD
04-23
### Apache MINA 和 Apache MINA SSHD 的简介 Apache MINA (Multipurpose Infrastructure for Network Applications) 是一个基于 Java NIO (Non-blocking I/O) 的网络应用开发框架[^1]。它提供了抽象层来简化复杂的...
Apache Mina SSHD 和 JSch
haiyangyiba的专栏
11-29 1658
最近写了7篇关于Java操作远程服务器文件的上传下载和远程服务器命令执行的相关文章，主要使用到了Apache Mina SSHD 和 JSch 两个组件，更多文章细节实现参考：JSch实践（一）简介和远程文件的操作JSch实践（二）使用Exec执行远程命令JSch实践（三）使用Shell执行远程命令SSHD实践（一）简介和远程文件的操作SSHD实践（二）基于文件系统操作远程文件SSHD实践（三）使用Exec执行远程命令SSHD实践（四）使用Shell执行远程命令
Apache MINA SSHD SshClient
记录 分享 成就
07-24 295
Apache MINA SSHD（Secure Shell Daemon）是基于Apache MINA（Multipurpose Infrastructure for Network Applications）开发的一个开源的Java库，专门用于提供SSH（Secure Shell）服务。SSH是一种网络协议，用于在不安全的网络环境中进行安全通信和远程操作：主要用于远程登录、文件传输、以及安全的命令执行等场景。
【亲测免费】 Apache MINA SSHD 使用教程
gitblog_00303的博客
08-07 1871
Apache MINA SSHD 是一个全面的 Java 库，用于客户端和服务器端的 SSH 协议支持。它不是一个 Unix 操作系统中 SSH 客户端或服务器的替代品，而是为需要 SSH 支持的 Java 应用程序提供支持。该库可以利用多种 I/O 后端，默认传输是内置的，并使用 Java 的 AsynchronousSocketChannels。 ## 项目快速启动 ### 环境准备 确...
apache-mina 即时通信框架，加入SSH和android包
07-21
这个框架协议自己定义（即：底层已有字符串传输或Object传输，自己可以定义字符串会对象进行解析来制定自己的协议） 语音、图片等其实也是上传文件服务器再连个即时通信字符串通信而已； 注意：SSH-lib里有注意事项说明
apache Mina SSHD 修改版
03-31
apache Mina SSHD 修改版 详情: http://blog.csdn.net/hqy332211/article/details/8742796
apache-sshd
02-02
apache-sshd
SSH服务端 Apache SSHD
06-06
SSH服务端 Apache SSHD
apache mina 学习笔记三（子项目SSHD)
tmj_159的专栏
03-26 5209
SSHD 是apache mina的一个子项目，它提供了客户端和服务器端使用SSH协议的功能。当然它也是基于MINA的。 官网地址 http://mina.apache.org/sshd-project/index.html   当我们从其他平台访问Linux的时候，通常会用某些工具，比如xmanager,putty之类的东西。 这些工具用的就是SSH协议连接到linux上的，当然L...
Apache MINA实战之 牛刀小试
new is I
04-28 289
本文链接：http://blog.csdn.net/kongxx/article/details/7520259 Apache的MINA是一个被用来构建高性能和高可伸缩性应用程序的网络应用框架，它提供了一套统一的建立在Java NIO之上的事件驱动的异步API。 对于MINA框架的了解，MINA官方的几篇文章是必须要看的，如下： * Application Architecture http://...
【亲测免费】 Apache MINA SSHD 项目使用教程
gitblog_00567的博客
08-07 897
Apache MINA SSHD 是一个用于客户端和服务器端 SSH 协议支持的 Java 库。项目的目录结构如下： ``` mina-sshd/ ├── src/ │ ├── main/ │ │ ├── java/ │ │ │ ├── org/ │ │ │ │ ├── apache/ │ │ │ │ │ ├── mina/ │ │...
linux查看内核版本号
I‘m Frank Lee
10-28 945
查看内核版本号 命令： uname -mrs 结果： Linux 3.10.0-957.1.3.el7.x86_64 x86_64 查看分发版本号 命令： cat /etc/os-release 结果： NAME="CentOS Linux" VERSION="7 (Core)" ID="centos" ID_LIKE="rhel fedora" VERSION_ID="7" PRETTY_...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值